Bruksela, 5 listopada – Na ostatnim posiedzeniu plenarnym EROD przyjęła opinię w sprawie projektu decyzji Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych osobowych w Brazylii.* Po przyjęciu decyzja zapewni swobodny przepływ danych osobowych z Europy do Brazylii oraz możliwość zachowania przez osoby fizyczne kontroli nad swoimi danymi.
W swojej opinii, o którą zwróciła się Komisja, EROD ocenia, czy brazylijskie ramy ochrony danych i przepisy dotyczące dostępu rządu do danych osobowych przekazywanych z Europy zapewniają zabezpieczenia zasadniczo równoważne z zabezpieczeniami przewidzianymi w prawodawstwie UE. Rada z zadowoleniem odnotowuje ścisłe dostosowanie do prawodawstwa UE i orzecznictwa Trybunału Sprawiedliwości UE. EROD bada również, czy zabezpieczenia przewidziane w ramach prawnych w Brazylii istnieją i są skuteczne.
ERODz zadowoleniem przyjmuje dostosowanie ram ochrony danych Brazylii i Europy. Jest to kluczowy moment, który zwiększy pewność prawa dla organizacji i właściwych organów przekazujących dane osobowe z Europy do Brazylii.
Wzywamy Komisję Europejską do zajęcia się kilkoma pozostałymi kwestiami w celu zapewnienia skutecznej ochrony praw podstawowych osób fizycznych.
Przewodnicząca EROD Anu Talus
EROD zwraca się również do Komisji o przedstawienie dalszych wyjaśnień i monitorowanie niektórych obszarów w odniesieniu do ocen skutków dla ochrony danych, ograniczeń przejrzystości związanych z tajemnicą handlową i przemysłową oraz przepisów dotyczących dalszego przekazywania danych.
Co do zasady brazylijskie prawo o ochronie danych nie ma zastosowania do danych przetwarzanych przez brazylijskie organy publiczne wyłącznie do celów bezpieczeństwa publicznego, obrony narodowej, bezpieczeństwa państwa lub dochodzenia i ścigania przestępstw.
Jednocześnie EROD z zadowoleniem zauważa, że brazylijska ustawa o ochronie danych ma częściowo zastosowanie do przetwarzania danych osobowych w kontekście dochodzeń karnych i utrzymania porządku publicznego, zgodnie z wykładnią Federalnego Sądu Najwyższego Brazylii zawartą w jego orzecznictwie.
Rada zwraca się do Komisji o dalsze doprecyzowanie stosowania brazylijskiego prawa o ochronie danych, a także uprawnień dochodzeniowych i naprawczych brazylijskiego organu ochrony danych w odniesieniu do organów ścigania. Ponadto Rada zwraca się do Komisji o dalsze wyjaśnienie zarysu brazylijskiej koncepcji bezpieczeństwa narodowego.
Uwaga dla redaktorów:
Decyzja stwierdzająca odpowiedni stopień ochrony jest kluczowym mechanizmem w prawodawstwie UE dotyczącym ochrony danych, który umożliwia Komisji Europejskiej ustalenie, czy państwo trzecie lub organizacja międzynarodowa zapewniają odpowiedni poziom ochrony danych. Komisja Europejska jest uprawniona do określenia, na podstawie art. 45 rozporządzenia (UE) 2016/679, czy państwo spoza UE zapewnia odpowiedni poziom ochrony danych.
Przyjęcie decyzji stwierdzającej odpowiedni stopień ochrony obejmuje: 1) wniosek Komisji Europejskiej; 2) opinię Europejskiej Rady Ochrony Danych; 3) zatwierdzenie przez przedstawicieli państw UE; 4) przyjęcie decyzji przez Komisję Europejską.
Opublikowany tutaj komunikat prasowy został automatycznie przetłumaczony z języka angielskiego. EROD nie gwarantuje dokładności tłumaczenia. Proszę odnieść się do oficjalnego tekstu w wersji angielskiej, jeśli istnieją jakiekolwiek wątpliwości.